視頻圖像安全防護網關
近年來，隨着“平安城市”、“智慧城市”、“智慧交通”等概念的提出，各部門大力推進視頻監控系統的建設，逐漸實現治安重點區域、交通狀況數字化視頻監測與信息共享，全面提升對突發案件、群體性事件和重大保衛活動的監控力度和響應能力。
但是，在各行業視頻監控系統建設和應用發展的同時，由於前端攝像頭點多面廣、網絡邊界延伸，視頻監控網整體面臨的邊界安全風險越來越突出。各行業均針對視頻監控網邊界安全建設下發規範指南，應將視頻數據和視頻控製信令進行嚴格分離和傳輸，其中視頻數據為單向傳輸，視頻控製信令為雙向傳輸，提高視頻監控網整體安全性。
迪普科技FW1000-VG系列視頻圖像安全防護網關，面向視頻監控網邊界場景，提供準入控製、訪問控製、協議識別、審計、統一威脅防護、流量監控、鏈路探測、集中監控等功能，幫助用戶構建安全可控、安全可視的視頻監控網邊界。
展開更多FW1000-VG系列視頻圖像安全防護網關可兼容主流安防廠家的私有協議，支持 GB28181、GB35114、GA/T1400等協議。支持基於協議特征的識別，可對傳輸數據進行應用級控製，只放行合法應用數據，其他非法數據全部阻斷。可實現視頻數據單向傳輸、視頻控製信令雙向傳輸等控製。
FW1000-VG系列視頻圖像安全防護網關可針對邊界接入的平臺設備，基於設備建立可信資產庫，通過比對可信資產的資產指紋對邊界設備進行準入，只允許可信設備接入視頻監控網邊界，保證接入設備身份可信。
FW1000-VG系列視頻圖像安全防護網關可實時審計溯源調取視頻的身份、時間、目的對象，精確定位入侵源的IP地址、MAC 地址、接入端口、地理位置、入侵行為等信息，幫助用戶實現安全事件的快速響應。
FW1000-VG系列視頻圖像安全防護網關可實時呈現每條邊界的流量情況，每個會話調取流量的情況。
FW1000-VG系列視頻圖像安全防護網關可對接入的聯網視頻服務器進行實時鏈路質量分析，判定當前視頻調取是否正常。
邊界安全管理平臺可對各邊界視頻圖像安全防護網關進行統一管理，配置統一下發、日誌統一分析，實時呈現邊界安全態勢。
| 產品功能 | 功能價值 |
|---|---|
| 部署靈活 | 支持在線部署和旁路部署 |
| 攻擊檢測與防禦 | 具備全面的4~7層應用檢測與防禦能力，支持對惡意代碼、緩沖溢出攻擊、蠕蟲、木馬、病毒SQL註入、網絡钓魚、暴力破解、弱口令掃描等攻擊的防禦 內置專業的攻擊特征庫，提供近萬條攻擊特征，可完全兼容CVE 支持DDoS攻擊防護 |
| 專業病毒防護能力 | 具有流式病毒掃描及文件還原式病毒掃描兩大病毒引擎，可進行靈活組合 支持通過自學習方式豐富流式病毒特征庫，實現更高效檢測處理 |
| 設備安全準入 | 支持基於MAC地址的準入機製 支持基於IP地址的準入機製 支持基於設備指紋的準入機製 |
| 數據應用控製 | 支持基於協議特征的白名單應用控製機製，只允許授信的業務在網絡中傳輸，可識別SIP、RTSP、RTP/RTCP、HTTP、FTP、NTP等控製信令及傳輸協議 支持基於內容的深度業務檢測 |
| 兼容性 | 符合GB 35114-2017和GB/T28181-2016國家標準要求 可識別主流安防廠家的業務 支持特征庫升級，可通過擴展特征庫實現非常規業務的應用識別 |
| 三層特性 | IPv4：靜態路由、RIP v1/2、OSPF、BGP、策略路由等IPv4特性 IPv6：IPv6靜態路由、RIPng、OSPFv3、BGP4+、IPv4向IPv6過渡隧道技術等 |
| NAT功能 | 支持一對一、地址池等NAT方式 |
| 管理維護 | 支持RMON 支持實時溫度檢測和告警 支持SNMP、CLI、Web網管和UMC統一管理中心 支持系統日誌、操作日誌、調試信息等本地和遠程輸出 |
| 專用軟硬件平臺** | 采用飛騰CPU、盛科交換芯片的專用硬件平臺，軟件平臺擁有麒麟內核使用授權 |
**此特性僅在特定款型支持
| 產品功能 | 功能價值 |
|---|---|
| 部署靈活 | 支持在線部署和旁路部署 |
| 攻擊檢測與防禦 | 具備全面的4~7層應用檢測與防禦能力，支持對惡意代碼、緩沖溢出攻擊、蠕蟲、木馬、病毒SQL註入、網絡钓魚、暴力破解、弱口令掃描等攻擊的防禦 內置專業的攻擊特征庫，提供近萬條攻擊特征，可完全兼容CVE 支持DDoS攻擊防護 |
| 專業病毒防護能力 | 具有流式病毒掃描及文件還原式病毒掃描兩大病毒引擎，可進行靈活組合 支持通過自學習方式豐富流式病毒特征庫，實現更高效檢測處理 |
| 設備安全準入 | 支持基於MAC地址的準入機製 支持基於IP地址的準入機製 支持基於設備指紋的準入機製 |
| 數據應用控製 | 支持基於協議特征的白名單應用控製機製，只允許授信的業務在網絡中傳輸，可識別SIP、RTSP、RTP/RTCP、HTTP、FTP、NTP等控製信令及傳輸協議 支持基於內容的深度業務檢測 |
| 兼容性 | 符合GB 35114-2017和GB/T28181-2016國家標準要求 可識別主流安防廠家的業務 支持特征庫升級，可通過擴展特征庫實現非常規業務的應用識別 |
| 三層特性 | IPv4：靜態路由、RIP v1/2、OSPF、BGP、策略路由等IPv4特性 IPv6：IPv6靜態路由、RIPng、OSPFv3、BGP4+、IPv4向IPv6過渡隧道技術等 |
| NAT功能 | 支持一對一、地址池等NAT方式 |
| 管理維護 | 支持RMON 支持實時溫度檢測和告警 支持SNMP、CLI、Web網管和UMC統一管理中心 支持系統日誌、操作日誌、調試信息等本地和遠程輸出 |
| 專用軟硬件平臺** | 采用飛騰CPU、盛科交換芯片的專用硬件平臺，軟件平臺擁有麒麟內核使用授權 |
**此特性僅在特定款型支持
